網(wǎng)絡(luò)身份認(rèn)證技術(shù)ppt課件-閱讀頁(yè)
2025-05-27 13:14本頁(yè)面
【正文】 框架 ? AAA 是一個(gè)提供網(wǎng)絡(luò)訪問(wèn)控制安全的模型，通常用于用戶登錄設(shè)備或接入網(wǎng)絡(luò)。 ? AAA主要解決的是網(wǎng)絡(luò)安全訪問(wèn)控制的問(wèn)題 ? 相對(duì)與其他的本地身份認(rèn)證、端口安全等安全策略，AAA能夠提供更高等級(jí)的安全保護(hù)。 ? Authorization：授權(quán)模塊可以定義用戶可使用哪些服務(wù)或這擁有哪些權(quán)限?？蓪?shí)現(xiàn)對(duì)用戶使用網(wǎng)絡(luò)資源情況的記帳、統(tǒng)計(jì)、跟蹤。 ? 安全性： RADIUS服務(wù)器與 NAS之間使用共享密鑰對(duì)敏感信息進(jìn)行加密，該密鑰不會(huì)在網(wǎng)絡(luò)上傳輸。 ? 靈活的鑒別機(jī)制： RADIUS服務(wù)器支持多種方式對(duì)用戶進(jìn)行認(rèn)證，支持 PAP、 CHAP、 UNIX login等多種認(rèn)證方式。 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 本地（ NAS）驗(yàn)證 ——PAP方式： ? PAP（ Password Authentication Protocol）是密碼驗(yàn)證協(xié)議的簡(jiǎn)稱，是認(rèn)證協(xié)議的一種。 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 本地（ NAS）驗(yàn)證 ——CHAP方式 ? CHAP（ Challenge Handshake Authentication Protocol）是盤問(wèn)握手驗(yàn)證協(xié)議的簡(jiǎn)稱，是我們使用的另一種認(rèn)證協(xié)議。用戶端得到這個(gè)包后使用自己獨(dú)用的設(shè)備或軟件對(duì)傳來(lái)的各域進(jìn)行加密，生成一個(gè) Secret Password傳給 NAS。 ? Secret Password = MD5（ Chap ID + Password + challenge） oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 遠(yuǎn)端（ Radius）驗(yàn)證 —— PAP方式： 遠(yuǎn)端認(rèn)證 ——PAP Secret password =Password XOR MD5（ Challenge ＋ Key） (Challenge就是 Radius報(bào)文中的 Authenticator) 我查 …… 我算 …… 我驗(yàn) … … oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 遠(yuǎn)端（ Radius）驗(yàn)證 —— CHAP方式： 遠(yuǎn)端認(rèn)證 ——CHAP Secret password = MD5（ Chap ID + Password + challenge） 我查 …… 我算 …… 我驗(yàn) … … oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 認(rèn)證過(guò)程 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 課程議題 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 概述 ? （ PortBased Network Access Control）是一個(gè)基于端口的網(wǎng)絡(luò)訪問(wèn)控制標(biāo)準(zhǔn)，為 LAN接入提供點(diǎn)對(duì)點(diǎn)式的安全接入。對(duì)于一個(gè)端口，如果認(rèn)證成功那么就“打開(kāi)”這個(gè)端口，允許文所有的報(bào)文通過(guò)；如果認(rèn)證不成功就使這個(gè)端口保持“關(guān)閉”，此時(shí)只允許 EAPOL（ Extensible Authentication Protocol over LAN）通過(guò)。 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) ? 某企業(yè) ?? ?? 網(wǎng)絡(luò)管理員為了防止有公司外部的用戶將電腦接入到公司網(wǎng)絡(luò)中，造成公司信息資源受到損失，希望員工的電腦在接入到公司網(wǎng)絡(luò)之前進(jìn)行身份驗(yàn)證，只有具有合法身份憑證的用戶才可以接入到公司網(wǎng)絡(luò)。網(wǎng)絡(luò)管理員考慮在分布層部署 ，安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1